TUN 模式失效或无法开启

快速排查顺序

1. 管理员权限：请务必确保已完全退出客户端，然后右键选择“以管理员身份运行”。TUN 模式必须有管理员权限才能创建虚拟网卡。
2. 安装 / 更新服务：在客户端设置中找到“服务模式 (Service Mode)”或“TUN 驱动”，点击安装或修复。
3. 检查其他 VPN 软件：卸载或彻底关闭其他可能冲突的虚拟网卡软件（如 WireGuard, OpenVPN, 某些杀毒软件自带的网络防护）。
4. 重启电脑：安装完虚拟网卡驱动后，重启电脑通常能解决 80% 的挂起问题。
5. 重置网络：如果网卡列表里出现黄色感叹号，可以尝试重置系统网络。

---

[!WARNING] 注意事项 开启 TUN 模式会改变系统的全局路由表。在操作失败或不需要时，请在客户端内点击“卸载服务”或“关闭 TUN 模式”，以免影响正常网络。如果网络彻底中断，可以重启电脑恢复。操作前请确保了解如何重置网络。

详细排障步骤

1. 为什么需要管理员权限？

TUN 模式的原理是在系统中创建一张“虚拟网卡”，然后强行把所有网络流量都引流到这张网卡上进行处理。Windows 系统中，创建网卡和修改路由表都属于敏感的高权限操作。如果不是以管理员身份运行软件，安装步骤会直接静默失败。

2. 服务模式 (Service Mode) 状态排查

以 Clash for Windows 或 Clash Verge 为例：

• 进入设置，找到 Service Mode。
• 如果图标显示为红色或灰色，点击旁边的 Install 或地球图标进行安装。
• 安装成功后，图标应该变成绿色，且旁边会显示具体的内核名称。
• 如果一直转圈或报错，说明本地系统中可能有其他安全软件阻止了服务的注册，请暂时关闭火绒、360 等。

3. 网卡冲突问题

如果你曾经安装过其他 VPN 软件，电脑里可能残留了许多无效的虚拟网卡（TAP / TUN 适配器）。

• 按 Win + X 打开设备管理器。
• 展开“网络适配器”，查看是否有带有感叹号的 TAP-Windows Adapter 或 Clash TUN 设备。
• 尝试右键卸载这些有问题的设备，然后在代理客户端中重新安装。

4. 无法接管 UWP 应用？

TUN 模式的一大优势就是可以接管 Windows 应用商店 (UWP) 的应用。如果你发现开启 TUN 后，部分商店应用依然无法联网：

• 检查客户端设置中的 Strict Route（严格路由）是否已开启。
• 确保没有通过其他工具（如 EnableLoopback）单独修改过 UWP 应用的代理设置，避免多重设置冲突。